存档

2009年12月 的存档

射手播放器 — 播放器里的后起之秀

2009年12月31日

推荐2个免费的防SQL注入(Sql Injection)的工具 — UrlScan 和 IIS 6 SQL Injection Sanitation ISAPI Wildcard

2009年12月31日

SQL注入,可谓是目前的一大祸害。为了防止SQL注入,程序开发人员需要花大力气在参数的过滤和检查上。这种做法是上层的防注入。

实际上,可以利用底层的防注入方式,来弥补上层的不足。这里,介绍2款免费的工具。sql injection 注入

  • 微软的 UrlScan

微软针对自己的IIS平台,推出的安全工具,效果相当不错。它会检查所有IIS处理的HTTP请求。

UrlScan 可以在有安全问题的HTTP请求到达应用程序之前就阻止这个请求。

UrlScan 3.1 是最新版本,支持Windows Vista 和Windows Server 2008系统之上的IIS 5.1, IIS 6.0 和 IIS 7.0。

链接地址:http://www.iis.net/expand/UrlScan  这里还有很多有用的其他IIS扩展。

  • IIS 6 SQL Injection Sanitation ISAPI Wildcard

这是一个IIS的SAPI dll,也是通过检查HTTP请求避免SQL注入,但是,从名字上,大家就可以看明白,这是针对 II6 的,只能用于 windows 2003 的 IIS6平台。

地址: http://www.codeplex.com/IIS6SQLInjection

[ more 阅读全文 ]

IIS, 小软推荐, 微软 , , ,

免费的Windows虚拟桌面软件 — VirtualWin

2009年12月31日

image_thumb

虚拟机 软件大行其道的今天,可能关注虚拟桌面软件的人,已经不多了。今天,我还是要推荐一下这个虚拟桌面软件,VirtualWin

所谓虚拟桌面软件,就是指,可以自己定制多个桌面, 然后利用软件切换显示其中的一个。这种软件,可以提高定位程序的效率,提高操作度。

VirtualWin,目前可以支持到9个虚拟桌面,而大小只有400KB,绿色免安装。

[ more 阅读全文 ]

小软推荐, 系统维护 , , ,

C# Trace 应用的例子 — Asp.net/Winform跟踪调试Sample

2009年12月31日

Happy Whole Year, All! 祝大家 虎年快乐!

2009年12月31日

微软发布了免费的Js压缩工具 — Microsoft Ajax Minifier

2009年12月29日

在 Microsoft AJAX 库 (第六个预览版 CTP6)中,附带了一个Js文件压缩器,叫做 Microsoft Ajax Minifier,可以很好的实现Js文件的压缩。

我以前也介绍过一个 类似的工具

这个Js压缩器是免费开源的,已经发布到了 CodePlex 上, 大家可以从 这里 下载,下载后是一个 MSI 文件。安装后,便可以使用了。

microsoft ajax minifier

使用的方法非常简单:

  • 普通的压缩: ajaxmin inputfile.js
  • 指定输出文件的路径: ajaxmin inputfile.js –o output.js
  • 采用高压缩比压缩: ajaxmin –a –h inputfile.js –o output.js
[ more 阅读全文 ]

Javascript, 小软推荐, 微软 , , , , ,